オンザフライデータマスキング

オンザフライデータマスキングとは何ですか?

オンザフライデータマスキング は、さまざまなシステムやプロセスを通過する機密情報をリアルタイムで変更する動的なデータ保護アプローチです。データセット全体に不可逆な変更を適用する静的データマスキングとは異なり、組織はユーザー権限やコンテキスト要件に基づいてデータを動的にマスキングできます。

オンザフライデータマスキングはどのように機能しますか?

この方法では、さまざまなシステムやアプリケーションを通じてデータ要求を傍受し、機密データ要素を識別し、マスキング技術を動的に適用してこの情報を隠蔽または置き換えます。

ユーザーがデータへのアクセスを要求すると、オンザフライデータマスキングメカニズムによってユーザーの権限と要求の性質が評価されます。データに機密情報が含まれている場合は、マスキングプロセスがトリガーされます。データの匿名化、暗号化、編集など、さまざまなマスキング手法が動的に適用され、機密情報が隠蔽、変更、または置換されます。

オンザフライと動的データマスキングの違い

機能	オンザフライデータマスキング	動的データマスキング
タイミング	リアルタイム、データアクセス/転送中	オンデマンド、クエリ実行時
データの変更	データはユーザーに表示される前にマスクされます	クエリ結果ではデータの表示がマスクされる
データの場所	マスクされたデータは別のターゲット環境に保存されます	マスクされていないデータは元のデータベースに残ります

その違いを説明するために、いくつかの例え話を挙げます。

シナリオ1: マジックフィルター

オンザフライデータマスキングは、このパイプラインにシームレスに組み込まれた統合フィルターとして機能します。データが通過すると、フィルターは機密情報を瞬時にマスクし、元のデータをターゲットデータベースに保存してから、マスクされたデータをユーザーに提示します。動的マスキングは、データベース/フィルターで特定のクエリが実行された場合にのみフィルター処理され、コピーはどこにも保存されません。

シナリオ2: 秘密のレシピを持つシェフ

シェフは 2 冊のレシピ本を持っています。1 冊はオリジナルで、もう 1 冊は材料がマスクされています。誰かがオンザフライクエリでレシピを尋ねたら、シェフはマスクされた本をつかんで見せます。動的マスキングの場合、シェフは 1 冊のレシピ本 (オリジナル) しか持っていません。誰かがレシピを尋ねたら、シェフは特定の材料を手で隠して、残りの材料を見せます。

どちらのシナリオでも、ユーザー (レシピを要求した人) の視点からマスクされたレシピが「リアルタイムで」表示されます。ただし、この場合のマスクは、別のマスクされたコピーを使用してオンザフライで実行され、要求時にプレゼンテーションを操作することによって動的に実行されるため、異なる方法で実行されます。

福利厚生

リアルタイム保護： 機密データにアクセスするとすぐに保護され、権限のないユーザーにはマスクまたは難読化された情報のみが表示されるようになります。
動的適応性: このアプローチにより、マスキングルールを動的に調整できます。これらの調整は、ユーザーのアクセス権限または特定のデータ要求に基づいて行われます。これにより、機密情報が非表示のままになります。機密でないデータへのアクセスが提供されます。
データ露出の削減: オンザフライマスキングは、機密情報が漏洩するリスクを最小限に抑えます。これは、データへのアクセス時にデータを動的にマスキングすることによって実現されます。これにより、データ侵害や漏洩の可能性が軽減されます。
パフォーマンスを向上させた： 通常、データセット全体を事前処理するのではなく、データ取得中にマスキングルールが動的に適用されるため、データベースパフォーマンスへのオーバーヘッドは最小限に抑えられます。
簡素化された実装: オンザフライマスキングの実装は、静的マスキングよりも簡単です。これにより、マスキングポリシーの展開が高速化し、メンテナンスが容易になります。
柔軟性の向上: 変化するビジネス要件、コンプライアンス要件、またはセキュリティポリシーに基づいてマスキングルールを動的に調整できるため、機密データへのアクセスをより柔軟に管理できます。

ユースケース

動的かつリアルタイムの機能を備えたオンザフライマスキングは、さまざまなユースケースで使用できる多目的ソリューションであり、データのセキュリティとプライバシーの向上に大きく貢献します。

非本番環境: これにより、組織は機密データを動的にマスクし、実際のデータの機密性を損なうことなく、テスト環境が現実のシナリオを反映することを保証できます。
分析環境: ユーザーの役割とコンテキスト要件に基づいてデータを動的にマスキングすることで、分析チームは正確で代表的なデータを使用して作業し、データのプライバシーを損なうことなくデータ主導の意思決定を促進できます。
安全なデータ共有： さまざまなマスキング技術の複雑さに対処できます。これにより、許可された個人のみが特定の詳細にアクセスできるようになります。共同プロジェクトにおけるデータの漏洩や誤用のリスクを最小限に抑えます。
データプライバシー規則: オンザフライマスキングは、変化するデータプライバシー要件に動的に適応することでソリューションを提供します。これにより、組織は運用効率を損なうことなく、進化する規制に準拠できるようになります。
動的アクセス制御: アクセス制御の動的な性質により、セキュリティが強化されます。組織のさまざまな関係者のデータアクセスが効率化されます。これにより、オンザフライマスキングが特に効果的になります。これは、動的なアクセス制御が重要なシナリオで特に当てはまります。

要約すると、オンザフライデータマスキングは、さまざまなユースケースに対応するために高度な技術を統合します。非本番環境を保護し、分析を容易にします。安全なデータ共有を可能にし、データプライバシー規制への準拠を保証します。その適応性とリアルタイム機能により、さまざまな運用シナリオにわたってデータセキュリティとプライバシー戦略を強化する組織の取り組みの基礎となります。

よくあるご質問